作者uhbygv45 (艾斯克特)
看板SYSOP
標題[問題] 疑似多筆帳號被盜的資安問題
時間Wed Jul 29 21:48:01 2020
近期有一個疑似駭客的人
在八卦板不斷宣傳Juiker資安外洩
之前是先以跳板爆卦
今天則是發生相當嚴重的疑似盜帳號
今天下午4點20分
shuterlo 發出一篇 [問卦] 不敢用Juiker
https://webptt.com/m.aspx?n=bbs/Gossiping/M.1596011070.A.F5A.html
底下出現一整排長時間沒有推發文的帳號
並且推很奇怪的推文
推 newsbow: 我的joker賬號也遭駭惹 07/29 16:34
推 aki5330: 我的joker賬號也遭駭惹 07/29 16:53
推 yajong: 爆 我的也遭駭了 07/29 17:07
推 sho0730: 我 的 也 遭駭了 07/29 17:12
而後shuterlo在5點30分發表一篇文章聲明自己被盜用帳號
https://webptt.com/m.aspx?n=bbs/Gossiping/M.1596015533.A.392.html
我在檢查第一篇文章底下推文後
發現底下的推文有很大部份都有重複IP的問題
且這些帳號幾乎都是老鄉民 登入次數3000~5000不等
https://webptt.com/m.aspx?n=bbs/Gossiping/M.1596021651.A.3A8.html
我個人懷疑是駭客利用Juiker盜帳號
並用這樣的方式來證明
(當然也有可能是用別的方式盜取帳號攻擊Juiker)
總之希望站方可以先確認這些使用者的狀況
確認是否有使用Juiker或是先停權有問題帳號再做打算
如果真的有資安漏洞應該要公告PTT使用者以免災害擴大
補充有些疑似被盜而發表一行文被水桶的帳號
https://webptt.com/m.aspx?n=bbs/Gossiping/M.1596024457.A.3F3.html
其中有一個帳號uus曾擔任姚文智助理
不確定是否因此有裝設Juiker
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.163.110.147 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/SYSOP/M.1596030484.A.298.html
1F：推 uus: 剛推出前有嘗試使用，但沒多久已卸載 123.194.165.159 07/29 23:06
感謝提供資訊 給站方參考
2F：→ laptic: 建議站方公告，在清楚來龍去脈以前，立即 60.53.18.142 07/29 23:22
3F：→ laptic: 停止使用該應用吧... 60.53.18.142 07/29 23:22
4F：推 Jeter5566: 我的登入紀錄有被盜登的 被水桶苦主之1123.194.140.175 07/29 23:41
5F：推 Jeter5566: 盜登紀錄的IP：59.124.90.110123.194.140.175 07/29 23:44
6F：推 Jeter5566: 我沒有使用過Juiker123.194.140.175 07/29 23:46
那有可能是不同的方式 還是請站方看看能不能找到這些受害者的共通點
7F：推 book8685: 連民進黨自己的黨內都是用line群組,證118.165.132.132 07/30 09:23
8F：→ book8685: 我沒推過118.165.132.132 07/30 09:24
9F：推 book8685: 59.124.90.110 me too118.165.132.132 07/30 09:30
那有可能是別種方式，可能會需要找到其他共通點
※ 編輯: uhbygv45 (118.168.207.129 臺灣), 07/30/2020 10:38:17
10F：推 tom77588: 至少駭客沒有先姦後殺，沒發文後再喊賣 111.71.126.122 07/30 11:10
11F：→ tom77588: 帳號 111.71.126.122 07/30 11:10
12F：→ forsakesheep: 這可能要等站方找出一個處理方式吧 223.138.94.225 07/30 11:11
13F：→ forsakesheep: ，畢竟被盜的使用者是受害者，但是 223.138.94.225 07/30 11:11
14F：→ forsakesheep: 站方能做的範圍都是針對使用者而非 223.138.94.225 07/30 11:11
15F：→ forsakesheep: 現實盜帳號打人 223.138.94.225 07/30 11:11